La tua cassaforte Bitwarden contiene tutte le altre password. Una master password trapelata (digitata in una pagina di phishing, per esempio) le consegnerebbe tutte in un colpo solo. Con il login in due passaggi attivo, l’accesso alla cassaforte da un nuovo dispositivo richiede anche il codice dell’autenticatore. Tieni quel codice fuori da Bitwarden: un codice salvato nella cassaforte che protegge resta chiuso dentro proprio quando ti serve.
Attiva il login in due passaggi in Bitwarden
- Accedi all’app web di Bitwarden in Chrome sul computer.
- Nella navigazione, seleziona «Settings» (Impostazioni) → «Security» (Sicurezza) → «Two-step login» (Login in due passaggi).
- Seleziona «Manage» (Gestisci) sulla riga «Authenticator App» (App di autenticazione) e inserisci la master password quando richiesta.
- Bitwarden mostra un codice QR e una chiave: lascia aperta questa scheda e aggiungi il codice QR all’estensione come descritto più sotto.
- Inserisci il codice a sei cifre dell’estensione e seleziona «Enable» (Attiva). Un messaggio verde «Enabled» (Attivato) lo conferma; seleziona «Close» (Chiudi).
Aggiungi Bitwarden ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di Bitwarden con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su Bitwarden e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- Bitwarden conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Bitwarden l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisSalva il codice di recupero di Bitwarden
Subito dopo l’attivazione, prendi il codice di recupero dalla schermata «Two-step login» e conservalo in un posto sicuro, lontano da questo computer: su carta va benissimo. Bitwarden avverte che perdere il dispositivo del login in due passaggi senza questo codice può chiuderti fuori dalla cassaforte per sempre. Il codice di recupero disattiva il login in due passaggi, così puoi accedere e configurarlo di nuovo.
Il codice non viene accettato?
Il più delle volte è cambiato il codice QR: il sito ne crea uno nuovo ogni volta che la sua pagina di configurazione viene ricaricata o riaperta, quindi l’account che hai aggiunto prima non corrisponde più. Ricomincia la configurazione, aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Due voci per lo stesso sito? Usa la più recente. Altri motivi: perché i codici vengono rifiutati.
Hai digitato la chiave a mano? Incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Posso usare il login in due passaggi di Bitwarden senza telefono?
- Sì. Bitwarden suggerisce un’app sul telefono, come il suo Bitwarden Authenticator, ma controlla solo il codice a sei cifre, e qualsiasi autenticatore standard lo genera. L’estensione Authenticator legge il codice QR dall’app web e genera i codici in Chrome.
- Devo tenere il codice di Bitwarden dentro Bitwarden?
- Questo no. Bitwarden può conservare i codici degli altri siti, ma il codice che apre Bitwarden stesso deve stare in un posto che puoi raggiungere quando sei disconnesso: un autenticatore separato, come questa estensione, più il codice di recupero su carta.
- Bitwarden mi chiederà un codice ogni volta?
- No. Seleziona «Remember me» (Ricordami) alla richiesta e quel dispositivo salta il login in due passaggi per 30 giorni. Sbloccare una cassaforte in cui hai già effettuato l’accesso richiede solo la master password.
- Perché Bitwarden dice che il mio codice è sbagliato?
- Di solito è cambiato il codice QR: se la configurazione è stata riaperta, Bitwarden ne ha creato uno nuovo, e l’account che hai aggiunto prima non corrisponde più. Aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Se hai due voci per Bitwarden, usa la più recente.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis